Oplane gọi vốn 4,5 triệu Euro để vá 'điểm mù kiến trúc' trong lập trình AI

Oplane, một startup an ninh mạng có trụ sở tại Malmö, Thụy Điển, vừa huy động được 4,5 triệu Euro (khoảng 5,2 triệu USD) trong vòng gọi vốn seed . Mục tiêu của họ là bảo vệ một bề mặt tấn công đang mở rộng nhanh chóng: kiến trúc của các đoạn mã do AI tạo ra.

Trong bối cảnh các công cụ như Claude Code và GitHub Copilot đang tăng tốc quá trình phát triển phần mềm, các công cụ quét mã truyền thống tỏ ra kém hiệu quả trong việc phát hiện những lỗ hổng hệ thống, có tính kiến trúc – những lỗi có thể khiến toàn bộ ứng dụng gặp rủi ro. Giải pháp của Oplane là một nền tảng AI tiên phong, tích hợp việc lập mô hình mối đe dọa kiến trúc trực tiếp vào vòng lặp làm việc của lập trình viên.

Chi tiết vòng gọi vốn

Được công bố vào ngày 2 tháng 6 năm 2026, vòng gọi vốn này do Seed Capital dẫn dắt, với sự tham gia của Icebreaker.vc. Ba nhà đầu tư thiên thần nổi bật cũng góp mặt: Emil Eifrem, nhà sáng lập kiêm CEO của Neo4j; cùng Robert Lagerström và Joakim Nydrén, hai nhà đồng sáng lập của Foreseeti, một công ty mô hình hóa an ninh từng được Google mua lại .

Công ty dự định sử dụng số vốn mới cho ba mục tiêu cụ thể: mở rộng dấu ấn địa lý trên khắp châu Âu, tăng cường tích hợp với các công cụ lập trình AI, và phát triển đội ngũ với các vị trí cấp cao trong mảng kỹ thuật, an ninh mạng, đảm bảo chất lượng và tiếp cận thị trường .

Oplane làm gì: Lập mô hình mối đe dọa cấp kiến trúc

Nền tảng của Oplane thực hiện việc lập mô hình mối đe dọa tự động và liên tục, điểm khác biệt nằm ở chỗ nó hoạt động ở tầng kiến trúc thay vì chỉ quét từng dòng code . Theo công ty, các công cụ phân tích tĩnh mã nguồn (SAST) có giới hạn về mặt cấu trúc, không thể xác định được những rủi ro phát sinh từ cách các thành phần kết nối, giao tiếp và xử lý dữ liệu – một vấn đề tăng theo cấp số nhân khi AI viết phần lớn code.

Quy trình cốt lõi của nó bao gồm:

• Biểu đồ tài sản thời gian thực: Oplane tự động vẽ ra toàn bộ kiến trúc của một cơ sở mã nguồn thành các biểu đồ tài sản động, tạo ra một bức tranh trực tiếp về các thành phần của hệ thống và mối quan hệ giữa chúng .
• Nhận diện rủi ro: Nền tảng phát hiện các yêu cầu bảo mật cấp hệ thống và đánh dấu những rủi ro kiến trúc – chẳng hạn như giao tiếp không an toàn giữa các dịch vụ hoặc thiếu ranh giới tin cậy – những thứ mà các công cụ kiểm tra lỗi cú pháp và SAST không thể thấy .
• Khắc phục theo ngữ cảnh: Thay vì tạo ra một bản báo cáo PDF tĩnh, Oplane đưa ra các đề xuất khắc phục trực tiếp bên trong quy trình làm việc hiện có của lập trình viên. Nó xem xét mọi pull request dựa trên mô hình mối đe dọa động và hiển thị các phát hiện nội tuyến kèm theo các bản sửa lỗi chỉ với một cú nhấp chuột .

Cách tiếp cận này cố gắng theo kịp tốc độ phát triển nhanh chóng khi có sự hỗ trợ của AI. Nếu như việc đánh giá mô hình mối đe dọa thủ công theo định kỳ có thể mất vài tuần, Oplane đặt mục tiêu biến an ninh mạng thành một quy trình tự động, liên tục, chạy theo mỗi lần commit mã .

Tích hợp trong vòng lặp lập trình AI

Thay vì là một bảng điều khiển riêng biệt, Oplane tự nhúng vào chính những công cụ mà lập trình viên đang dùng. Nó tích hợp với Claude Code, Cursor và GitHub Copilot thông qua Giao thức ngữ cảnh mô hình (MCP), nghĩa là các kiểm tra kiến trúc bảo mật sẽ được kích hoạt tự động khi các tác nhân AI viết và tái cấu trúc mã .

Kết quả là một quy trình kiểm tra bảo mật không đòi hỏi lập trình viên phải chuyển đổi ngữ cảnh làm việc. Ví dụ, một pull request do Copilot tạo ra có thể được đánh giá về rủi ro kiến trúc trong cùng một quy trình xử lý việc xem xét và kiểm thử mã.

Nhà sáng lập và nguồn gốc

Oplane được thành lập vào năm 2022 bởi Emil Kvarnhammar (CEO), Oscar Andersson (CTO) và Anders Söderling (CPO), với trụ sở chính tại Malmö, Thụy Điển . Công ty cho biết nền tảng của họ hiện đang được vận hành thực tế tại các khách hàng như Miro và Tandem Health, qua đó xác nhận tính hiệu quả từ sớm trong các môi trường mà công cụ AI đang được các đội ngũ kỹ thuật tích cực sử dụng .